wikinotes

sysadmin:windows:cli:introduction_a_powershell

Anonymous (anonymous@undisclosed.example.com) — 2025-07-13T09:57:32+00:00

sysadmin windows cli powershell :TODO_DOCUPDATE: PowerShell PowerShell est une solution d’automatisation, le terme désigne à la fois : * Le shell ou interpréteur en ligne de commande ; * Le langage de script ; * Un framework de gestion de la configuration désigné DSC

sysadmin:docker:creer_image

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T12:11:08+00:00

sysadmin docker image Docker: créer une image Il y a plusieurs façons d'aboutir à une nouvelle image: * A partir d'un conteneur existant et la commande docker container save, facile à mettre en place mais compliqué à maintenir. * From scratch, plus complexe et difficile à maintenir.

sysadmin:linux:gestion-processus

Anonymous (anonymous@undisclosed.example.com) — 2021-03-25T20:19:39+00:00

sysadmin linux processus Gestion des processus Afficher les processus Pour afficher les processus (programmes en cours d'execution) utiliser les commandes ps ou pstree: yoann@janus:~$ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 2784 1712 ? Ss Apr03 0:00 /sbin/init root 2 0.0 0.0 0 0 ? S Apr03 0:00 [kthreadd] ... yoann@janus:~$

sysadmin:linux:cli:jq

Anonymous (anonymous@undisclosed.example.com) — 2021-12-11T13:36:50+00:00

dev js json jq cli La commande jq La commande jq permet d'analyser (parser), valider, afficher et retravailler des objets JSON. L'utilitaire s’exécute en ligne de commande (CLI). Mise en forme des objets JSON Les objets JSON sont conçus pour l'échange d'informations en programmes. Ils ne sont pas aisément lisibles pour un lecteur humain:

sysadmin:hdd-benchmarking

Anonymous (anonymous@undisclosed.example.com) — 2025-06-04T10:17:00+00:00

sysadmin hardware software linux hdd benchmark todo Hdd: Benchmark et tests de débits E/S Généralités Pour évaluer un support de stockage, on utilise couramment les IOPS . Les tests proposent en général deux types de mesures qui reflètent l'usage courant : * Lecture séquentielle : qui est employée sur les grands volumes de données ;

sysadmin:docker:typologie_reseaux_docker

Anonymous (anonymous@undisclosed.example.com) — 2022-02-14T11:32:29+00:00

sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local

sysadmin:linux:systemd:configuration_service

Anonymous (anonymous@undisclosed.example.com) — 2026-03-06T14:01:42+00:00

sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration.

sysadmin:docker:cmd_vs_entrypoint

Anonymous (anonymous@undisclosed.example.com) — 2021-12-30T00:18:50+00:00

sysadmin devops docker dokerfile todo Docker : CMD et ENTRYPOINT Les directives CMD et ENTRYPOINT utilisées dans le Dockerfile permettent toutes les deux de définir une commande initiale présente dans l'image qui sera invoquée au démarrage du conteneur. Ces deux directives existent et présentent quelques différences. Selon les besoins on utilisera l'une, l'autre ou les deux.

sysadmin:docker:start

Anonymous (anonymous@undisclosed.example.com) — 2021-07-28T12:06:11+00:00

sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application.

sysadmin:gnome:desactiver-son-demarrage

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Désactiver les événements sonores au démarrage Lorsque gdm démarre et lorsque la session n'est pas encore ouverte, il est impossible de baisser le niveau du son. Si en quittant précédemment votre bureau gnome, le son était à un niveau élevé, la nouvelle ouverture de session risque d'être remarquée. Pour éviter ces petits désagréments, quelques notes.

sysadmin:linux:gestion-droits-access

Anonymous (anonymous@undisclosed.example.com) — 2026-01-10T10:38:18+00:00

sysadmin linux securite Gérer les droits d'accès Les droits d'accès aux fichiers/dossier sont définis à l'aide d'un tableau de bits: * 3 bits spéciaux: le suid, le sgid et le sticky bit (T-bit) * 3 bits définissant les droits d'accès s'appliquant au propriétaire

sysadmin:linux:serveur-ntp

Anonymous (anonymous@undisclosed.example.com) — 2025-11-10T14:57:21+00:00

sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment:

sysadmin:linux:cli:tar

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux cli compression archivage syntaxe commande tar Lister le contenu de l'archive L'option -t permet de lister le contenu de l'archive: tar -tvf archive.tar # Equivalent tar --list --verbose --file=archive.tar Changer le répertoire cible Par défaut le tar est extrait dans le répertoire courant, l'option

sysadmin:linux:debian:gestion-paquets-debian

Anonymous (anonymous@undisclosed.example.com) — 2021-04-06T09:16:55+00:00

sysadmin linux debian ubuntu apt paquet Gérer les paquets apt-get est l'interface en ligne de commande du gestionnaire de paquet APT (Advanced Packaging Tools) propre aux distributions basées sur Debian. Synaptic est un frontend de plus haut niveau. Rechercher un paquet apt-cache n'opère aucune modification sur le système. La commande parcours les paquets présents dans le cache et extrait les informations des méta-données.

sysadmin:linux:gestion_certificats:devenir_autorite_de_certification_avec_openssl

Anonymous (anonymous@undisclosed.example.com) — 2022-05-30T18:17:21+00:00

sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé:

sysadmin:linux:logs:visualisation_des_logs_loki_grafana

Anonymous (anonymous@undisclosed.example.com) — 2021-10-25T14:30:07+00:00

sysadmin log loki grafana todo Visualiser les logs sous Grafana grâce à Loki Plus simple et moins consommateur de ressource que la pile ELK Apporte une visibilité des logs directement sous Grafana et permet ainsi d'obtenir un outil complet de gestion d'incidents: A partir du déclenchement d'alerte, l'opérateur peut consulter les métriques des services, accéder aux logs, visualiser les transactions (voir tracing avec Jaeger) et ainsi identifier rapidement l'origine des défaillances.

sysadmin:linux:systemd:gerer-journaux-systeme

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T10:01:02+00:00

sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci.

sysadmin:partitionnement:parted:start

Anonymous (anonymous@undisclosed.example.com) — 2025-07-02T14:12:26+00:00

sysadmin parted Parted Table de partitions Depuis le prompt parted, la commande mklabel permet de créer/remplacer la table de partition par l'une des tables de partitionnement proposées par parted: * aix * amiga * bsd * dvh * gpt * loop (raw disk access)

sysadmin:windows:cli:bcdboot

Anonymous (anonymous@undisclosed.example.com) — 2021-09-02T15:39:27+00:00

sysadmin windows demarrage boot Réécrire les fichiers de démarrage (boot) Windows Depuis la console de récupération, l'utilitaire bcdboot permet de réécrire les fichiers de démarrage de Windows: Dans l'exemple suivant les fichiers de boot sont réécris sur la partition utilisée par l'UEFI F: et

sysadmin:salt

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

salt permet de déclencher des actions à distance (execution a distance) administration de machines, déploiement de logiciels. basé sur le bus ZeroMQ (bibliotheque C avec wrappers dans bcp de languages, permet d'utiliser beaucoup de protocole de communication simplement genre pub/sub)

sysadmin:systeme-sur-ssd

Anonymous (anonymous@undisclosed.example.com) — 2024-06-20T07:41:32+00:00

Installation gnu-linux sur SSD Quelques recommandations pour une installation adaptée/pérenne sur un disque SSD. * Dans le BIOS s'assurer que le mode SATA détecté est bien AHCI et non pas IDE. * Lors de la création des partitions, laisser 10% de l'espace non alloué en fin de disque. Cet espace sera utilisé par les firmwares SSD pour l'overprovisioning (augmente perf. et durée de vie).

sysadmin:docker:rechercher-tag-dans-repo

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin dev devops docker Lister les tags d'un dépôt docker La commande docker search permet de rechercher /afficher les dépôts correspondants à certains critères: $ docker search ubuntu Cependant elle ne permet pas de lister les tags existant dans un dépôt. On utilisera l'

sysadmin:linux:copier-sur-partage-cifs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux samba cifs partage Copier sur un partage CIFS Le protocole CIFS a été développé par Microsoft, il permet de partager des ressources sur le réseau. On cherche ici à pousser ou récupérer des données partagées via ce protocole depuis une machine sous GNU/Linux.

sysadmin:linux:disque-dur-smart

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin hdd smart Contrôler l’état du disque S.M.A.R.T est un protocole supporté par la plupart des disques durs. Il fournit des indicateurs permettant de contrôler l'état de santé d'un disque dur et de prévenir les pannes physiques. Ce protocole existe depuis les années 90.

sysadmin:linux:executer_processus_avec_groupe_specifique

Anonymous (anonymous@undisclosed.example.com) — 2021-06-25T12:52:13+00:00

sysadmin linux group Exécution d'un processus en spécifiant le groupe Sur les systèmes Unix les droits associés à un fichier se déclinent pour l'utilisateur propriétaire, les membres du groupe propriétaire et les autres utilisateurs. Un notes plus détaillée aborde

sysadmin:linux:executer-commande-sous-autre-utilisateur

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux bash commande Exécuter une commande sous un autre utilisateur On cherche ici définir sous quel compte utilisateur la commande sera executée plutôt que d'utiliser l'utilisateur courant. sudo Sur la plupart des systèmes GNU/Linux, la commande sudo est disponible. Elle permet de faire cela simplement:

sysadmin:linux:modifier_permissions_via_umask

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask

sysadmin:linux:montages-lies

Anonymous (anonymous@undisclosed.example.com) — 2025-12-09T09:13:28+00:00

sysadmin linux montage mount lie bind :TODO_DOCUPDATE: Montages liés Le montage lié (paramétrable via les options --bind ou -B) est disponible depuis la version 2.4.0 du noyau. Il permet de remonter une sous partie de l'arborescence logique des fichiers ailleurs. Le montage peut concerner une sous partie de l’arborescence ou même un fichier comme le montre l'exemple ci-dessous

sysadmin:linux:renommage-des-interfaces-reseau

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T12:37:30+00:00

sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan

sysadmin:linux:udev

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux udev peripheriques devices udev Les fichiers de règles se trouvent dans le répertoire /etc/udev/rules.d, le nom du fichier est suffixé par .rules. Les règles sont évaluées fichier par fichier par ordre alphabetique. Pour forcer l’évaluation de certaines règles en priorité on utilise des numéro en préfixe dans les nom de fichiers. Par convention les règlés personnalisées sont dans /etc/udev/rules.d/XX-local.rules ou XX correspond a un nombre de l'intervalle [0-99].…

sysadmin:ssh:authentification-par-cle

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin authentification ssh chiffrement SSH: Authentification par clé Notes concernant la mise en place d'une authentification par clé. L' authentification par clé est préférable à l'authentification par mot de passe. Elle augmente considérablement la sécurité du système. Prérequis

sysadmin:windows:creer_ram_disk

Anonymous (anonymous@undisclosed.example.com) — 2025-06-01T15:15:39+00:00

sysadmin windows ramdisk ram disk Créer un RAM disk via imdisk Installer imDisk Toolkit avec l'option “Outils de configuration de RamDisk” Le programme s'installe par défaut dans le dossier C:\Program Files\ImDisk. * Lancer l'exécutable RamDiskUI, l'UAC élève les privilèges de l'utilisateur courant;

sysadmin:docker:dockerfile:commande_copy

Anonymous (anonymous@undisclosed.example.com) — 2022-11-27T14:37:58+00:00

sysadmin dev docker dockerfile commande Dockerfile : La commande COPY Le Dockerfile contient les instructions permettant de générer l'image, c'est à dire le système de fichier initial visible dans le conteneur. La commande COPY permet d’insérer un fichier provenant de l'hôte ou du système de fichier de base dans le système de fichier de l'image en construction.

sysadmin:docker:traefik:notes_configuration

Anonymous (anonymous@undisclosed.example.com) — 2022-08-05T12:58:06+00:00

sysadmin netadmin devops docker traefik todo Traefik: notes de configuration Les éléments de configuration de Traefik peuvent être fournis de 3 façons: * Dans des fichiers textes au format TOML ou YAML * via les CLI flags à l'invocation ou dans les fichiers docker-compose * via les variables d'environnement (env vars) cette méthode est cependant déconseillée.

sysadmin:linux:cli:od

Anonymous (anonymous@undisclosed.example.com) — 2021-05-28T13:23:21+00:00

sysadmin linux commande od La commande od od pour Octal Dump permet d'afficher des valeurs binaires sur le terminal en spécifiant le formatage a utiliser: Le formatage par défaut Lors d'un appel sans arguments, le formatage suivant est utilisé: od -A o -t oS -w16 *

sysadmin:linux:lvm:creation-lv

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux gnu lvm lv Création d'un volume logique LVM Prérequis Pour les besoins de l'exercice, on crée un disque virtuel, un fichier de 20 MO que l'on monte comme un périphérique de type bloc via losetup. C'est sur ce périphérique que nous allons travailler. $ cd /tmp $ dd if=/dev/zero of=/tmp/vdisk bs=1M count=20 $ sudo losetup /dev/loop0 vdisk

sysadmin:linux:lvm:etendre-volume-logique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin lvm lv Extension d'un volume logique On détaille ici les opérations à effectuer pour étendre un volume logique LVM. Prérequis Pour l'exercice on va créer un fichier périphérique de 20 Mo que l'on associera a un groupe de volume vgtest. On créera un volume logique databank puis un système de fichier que l'on remplira à 100%.

sysadmin:linux:raid:raid-btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

linux sysadmin btrfs raid Mettre en place un RAID 1 avec Btrfs Pour ce test deux fichiers périphériques disk-0 et disk-1 sont créés. $ dd if=/dev/zero of=./disk-0 bs=1M count=256 $ dd if=/dev/zero of=./disk-1 bs=1M count=256 On crée le système de fichier btrfs sur disk-0, on le monte pour l'utiliser normalement. A ce stade on a un systeme de fichier opérationnel sur un seul périphérique.

sysadmin:linux:virtualisation:creer-image-disquette

Anonymous (anonymous@undisclosed.example.com) — 2025-12-28T17:53:54+00:00

sysadmin linux virtualisation disquette floppy :TODO_DOCUPDATE: Virtualisation : Créer une image de disquette Note historique La disquette est une mémoire de masse lancée dans les années 70 par IBM. Elle permet aux éditeurs de diffuser à moindre coût logiciels et patchs à leurs clients.

sysadmin:shell:bash:misc

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux shell bash bash Trucs et astuces à propos du shell bash Autocompletion Séquence Action + Complétion d'un nom utilisateur + Complétion d'un nom de machine + Complétion d'un nom de variable d'environnement

sysadmin:windows:cli:definir_strategie_execution_des_scripts_au_demarrage

Anonymous (anonymous@undisclosed.example.com) — 2023-06-21T15:58:35+00:00

sysadmin windows powershell securite script PowerShell : Définir la stratégie d’exécution des scripts Lors du lancement de PowerShell l'option -ExecutionPolicy permet de définir la stratégie d'exécution des scripts pour le processus PowerShell et les processus fils. # Démarrage de PowerShell sans autoriser l’exécution de scrips # pour le processus courant powershell -ExecutionPolicy Restricted Get-ExecutionPolicy Restricted Get-ExecutionPolicy -Scope Process Restricted # Affiche les port…

sysadmin:linux:systemd:troubleshooting:echec_de_chargement_ruleset_nftables

Anonymous (anonymous@undisclosed.example.com) — 2024-06-27T09:23:04+00:00

sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface

sysadmin:linux:virtualisation:kvm:configurer-gpu-passthrough

Anonymous (anonymous@undisclosed.example.com) — 2026-01-03T16:09:22+00:00

sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning.

sysadmin:linux:virtualisation:kvm:gestion_des_snapshots

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T15:12:27+00:00

sysadmin virtualisation linux kvm qemu disque stockage snapshot KVM : Gestion des snapshots Qemu KVM s'appuie sur Qemu pour l'émulation des disques et du matériel. Il est possible d'utiliser les commandes virsh ou qemu-img snapshot pour gérer les snapshots des fichiers disques si leur format le permet (qcow2). Convertir le format RAW

sysadmin:windows:cli:powershell:gestion_des_services_reseaux

Anonymous (anonymous@undisclosed.example.com) — 2023-07-06T08:17:51+00:00

sysadmin windows powershell reseau network securite PowerShell : Gestion des paramètres et services réseaux Paramétrer une interface réseau La cmdlet New-IPAddress permet de configurer une interface réseau. On désigne l'interface via l'argument -InterfaceAlias ou -InterfaceIndex : New-NetIPAddress -IPAddress 192.168.1.10 -InterfaceAlias "Ethernet" -PrefixLength 24 -DefaultGateway 192.168.1.254

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_11

Anonymous (anonymous@undisclosed.example.com) — 2024-03-27T21:39:31+00:00

sysadmin linux kvm virtualisation invite installation KVM : installer Debian 11 en système invité La note virt-install détaille la création de la VM à l'aide de la CLI virt-install. L'installation se lance, l'affichage de la console virtuelle de la VM est rapportée par le client VNC Virt-viewer. virsh vncdisplay --domain debian11-amd64

sysadmin:btrfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux btrfs Système de fichiers Btrfs Installer les outils $ sudo apt-get install btrfs-tools Pour découvrir btrfs, on créé le système de fichier dans un fichier de quelques mégas. Première surprise, l'espace minimal nécessaire pour la création d'un système de fichier btrfs est de 256 Mo:

sysadmin:configurer-bind9

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T15:17:10+00:00

sysadmin netadmin linux dns bind Configurer bind9 Installation du serveur de résolution de nom ISC BIND. Configuration minimale en tant que serveur faisant autorité sur la zone internal. apt-get install bind9 bind9-doc bind9utils Dans le fichier de configuration /etc/bind/named.conf.options

sysadmin:determiner-architecture-materielle

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Déterminer l'architecture matérielle L'architecture matérielle est construite autour du microprocesseur, la commande lscpu permet de déterminer simplement l'architecture de la machine courante: yoann@hermes:~$ lscpu Architecture: i686 CPU op-mode(s): 32-bit, 64-bit CPU(s): 2 Thread(s) par coeur : 1 Coeur(s) par support CPU :2 Support(s) CPU : 1 ID du vendeur : GenuineIntel Famille CPU : 6 Mod?le : 15 Version : 1…

sysadmin:emulateur-terminal

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Émulateur de terminal Un émulateur de terminal est un programme qui se comporte comme le ferait un terminal texte. Il communique au système les commandes saisies par l'utilisateur et affiche les résultats retournés par le système. Terminal Un terminal est un dispositif de saisie et affichage contenant peu d'intelligence. Il est relié à un ordinateur et permet à l'utilisateur d'exploiter la puissance de calcul de l'ordinateur. Ainsi plusieurs utilisateurs peuvent utiliser en parallèle un même …

sysadmin:filtrer-commentaires

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin commandes Filtrer les commentaires Certains fichiers de configuration sont largement commentés la lisibilité peut en être réduite. Le filtre grep suivant permet de ne sélectionner que les lignes sans commentaires ou non vides: $ cat mon_fichier.conf | grep -v -E '^#|^$'

sysadmin:ip

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

La commande ip ip permet de modifier la configuration des interfaces et du routage. Pour lister les interfaces existantes: ip link list Pour lister les parametres de configuration d'une interface ip link show eth0 Pour modifier la configuration d'une interface:

sysadmin:recuperer-donnees

Anonymous (anonymous@undisclosed.example.com) — 2023-02-08T20:43:39+00:00

sysadmin forensic forensique recuperer restaurer restauration donnees data disque_dur Récupération de données Recommandations générales * En cas de corruption de données, tester la RAM avec UBCD, n'effectuer aucune opération sur les données si un problème est révélé avec la RAM. * Instabilités, gel et erreurs aléatoires en mémoire peuvent être provoqués par un défaut du bloc alimentation.

sysadmin:tmpfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

Utiliser tmpfs tmpfs permet de créer un système de fichier en mémoire RAM. Les fichiers seront perdus lors du redémarrage de la machine mais gros avantage en temps d’accès. Références * doc.ubuntu-fr.org/tmpfs

sysadmin:android:controler_smartphone_via_pc

Anonymous (anonymous@undisclosed.example.com) — 2023-09-28T19:39:04+00:00

android software mirroring :TODO_DOCUPDATE: Contrôler le smartphone sur le PC L'application scrcpy est multi-plateforme et permet entre autre de copier l'affichage du smartphone sur le PC et d'utiliser clavier/souris pour interagir. Côté smartphone il faudra: * Activer les options développeur * Activer le débogage USB

sysadmin:android:gerer_certificat

Anonymous (anonymous@undisclosed.example.com) — 2023-09-30T10:07:17+00:00

android securite certificat ssl tls :TODO: Android : Gérer certificats SSL / TLS Installer le certificat d'une Autorité de Certification racine sur le périphérique permet d'utiliser les services SSL/TLS sans générer d'avertissements de sécurité. Installer un certificat Enregistrer le certificat localement au format DER ou PEM puis:

sysadmin:docker:build_context

Anonymous (anonymous@undisclosed.example.com) — 2023-04-25T14:49:46+00:00

dev docker Docker : Contexte de construction de l'image Docker est une application client-serveur, les versions respectives du client et du serveur (daemon) sont visible via la commande docker version. La création d'une nouvelle image est une opération qui s'effectue côté serveur. Le client Docker communique le Dokerfile ainsi que tous les fichiers présents dans le répertoire en argument de la commande

sysadmin:docker:configuration_reseau

Anonymous (anonymous@undisclosed.example.com) — 2022-12-12T22:03:47+00:00

sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande

sysadmin:docker:docker-compose

Anonymous (anonymous@undisclosed.example.com) — 2022-04-14T13:09:12+00:00

sysadmin docker docker-compose docker-compose docker-compose fait parti d'un ensemble d'outils de l'environnement Docker qui comprend: * docker engine: le moteur docker * docker machine * docker swarm docker-compose est un orchestrateur. Lancer un nombre important de conteneurs n'est pas forcément simple. Il faut:

sysadmin:docker:documentation_introuvable_images_debian_slim

Anonymous (anonymous@undisclosed.example.com) — 2022-10-31T19:38:04+00:00

sysadmin docker dpkg debian man manuel documentation Docker : Pages manuel absentes des images debian slim Docker propose des images Debian taguée *-slim. Dans ces images malgré l'installation du manuel et des paquets intégrant de la documentation, l'appel du manuel ne retourne pas de résultat: man man

sysadmin:docker:environnement_et_variables

Anonymous (anonymous@undisclosed.example.com) — 2022-01-12T17:16:29+00:00

sysadmin variable environnement Docker : variables d'environnement Par défaut le conteneur est isolé, il est créé avec un environnement minimal différent du contexte depuis lequel il est démarré. docker container run --rm -it busybox:latest /bin/sh env HOSTNAME=22d263bfa153 SHLVL=1 HOME=/root TERM=xterm PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin PWD=/

sysadmin:docker:executer_un_container

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin docker Exécution d'un container La commande docker container run possède de très nombreuses options. Elle permet d'exécuter une commande dans un nouveau conteneur. Ci-dessous quelques options usuelles et des exemples de création de conteneurs: Option

sysadmin:docker:gestion_des_volumes

Anonymous (anonymous@undisclosed.example.com) — 2022-12-09T11:31:41+00:00

docker sysadmin volumes Docker: Gestion des volumes bind mount Montage d'un sous répertoire dans un volume nommé Il n'est pas possible de monter directement un sous répertoire présent sur un volume nommé cependant on peut obtenir un résultat équivalent en utilisant les liens symboliques.

sysadmin:docker:journalisation_des_conteneurs

Anonymous (anonymous@undisclosed.example.com) — 2022-12-19T22:33:31+00:00

sysadmin software docker journalisation log Docker: Journalisation des conteneurs Docker propose plusieurs mécanismes de journalisation désignés logging drivers. Un mécanisme de journalisation est actif par défaut et peut être redéfinit explicitement. Journalisation par défaut Pour afficher les paramètres de configuration du logging driver utilisé par défaut par le daemon Docker:

sysadmin:docker:lister_les_reseaux

Anonymous (anonymous@undisclosed.example.com) — 2021-08-20T07:42:12+00:00

sysadmin netadmin devops docker reseaux Docker: Afficher les réseaux du conteneur On utilise la commande inspect pour extraire les informations des interfaces réseaux. Le filtre jq est optionnel, il permet de mettre en forme la sortie au format JSON dans la console: $ docker container inspect --format '{{json .NetworkSettings.Networks}}' container_name | jq

sysadmin:docker:modifier_configuration_du_container

Anonymous (anonymous@undisclosed.example.com) — 2022-06-15T09:20:09+00:00

software sysadmin docker todo Docker: Modifier la configuration d'un conteneur La commande docker update permet de modifier ou restreindre l'accès par le conteneur aux différentes ressources du système hôte. # Limitation de la mémoire à la volée sur un conteneur en cours d'execution docker update --memory 95m web_traefik_1 # Vérifier l'application de la restriction docker stats

sysadmin:docker:nginx

Anonymous (anonymous@undisclosed.example.com) — 2021-02-28T18:30:15+00:00

sysadmin webadmin nginx Nginx avec Docker On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo): docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine # Pour mapper les documents locaux sur le root web du conteneur docker run --rm --name webserver -d -p 8088:80 \ -v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine

sysadmin:docker:portainer

Anonymous (anonymous@undisclosed.example.com) — 2021-02-07T13:48:36+00:00

sysadmin netadmin docker webui gui Portainer Portainer permet de gérer dans un environnement graphique web les conteneurs tout au long de leur cycle de vie. Portainer comprend deux éléments: * Le serveur Portainer: exécute l'interface de gestion WebUI, dialogue avec les agents.

sysadmin:docker:traefik

Anonymous (anonymous@undisclosed.example.com) — 2021-07-30T10:17:07+00:00

sysadmin docker reverse_proxy traefik todo Traefik Traefik est un reverse-proxy, un projet Open source français initié par Emile Vauge en 2016. Traefik est développé par la startup Containous situé à Lyon. Historiquement Apache et Nginx on offert le service de reverse proxy pour des applications monolithiques (applications lourdes, déployées une bonne fois pour toute et difficiles à migrer).

sysadmin:linux:afficher-version-noyau

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux kernel version noyau Afficher la version du noyau en cours d’exécution La commande uname permet de déterminer quelle version du noyau est en cours d'exécution. Pour retourner le nom du noyau utiliser l'argument -s ou --kernel-name: uname -s uname --kernel-name

sysadmin:linux:arret-disque-sata-pata

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux disque Arrêter un disque SATA/PATA L'outil hdparm permet de contrôler les disques SATA/PATA. Pour vérifier l'état du disque /dev/sdb: $ sudo hdparm -C /dev/sdb Les arguments permettant de changer le mode d'activité du disque: Argument Description

sysadmin:linux:chiffrer-fichier-peripherique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux chiffrement confidentialite Utiliser un fichier périphérique chiffré Le fichier périphérique est l’équivalent d'un disque virtuel chiffré. Le système de fichier est dans un conteneur chiffré. Si l'utilitaire cryptsetup n'est pas disponible, installer le paquet cryptsetup-bin:

sysadmin:linux:chroot

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux chroot todo chroot Pour les Unix like le système de fichier est une arborescence logique construite à partir d'une racine représentée par le caractère /. Un ou plusieurs systèmes de fichiers supplémentaires peuvent être attachés (montés) et le tout forme l' espace de fichier accessible. Lors de leur création les processus reçoivent comme paramètre cette racine et peuvent ainsi accéder aux ressources du système.

sysadmin:linux:creer-disque-usb-demarrage

Anonymous (anonymous@undisclosed.example.com) — 2024-02-07T10:25:25+00:00

sysadmin linux usb boot Créer disque USB bootable Depuis GNU/linux L'outil usb-creator-gtk (sous gnome) ou usb-creator-kde permet de créer facilement des clés de démarrage depuis le bureau virtuel: Installer les paquets suivant si l'outil n'est pas disponible: apt-get install usb-creator-common usb-creator-gtk

sysadmin:linux:creer-fichier-patch

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin diff patch Créer un fichier de patch Dans l'exemple ci-dessous on crée un patch pour mettre à jour le fichier /etc/sysctl.conf afin d'activer le forwarding IPv4 On crée une copie de travail du fichier original $ cp /etc/sysctl.conf /tmp On apporte les modifications sur la copie de travail. Une fois le fichier on peut créer le patch.

sysadmin:linux:encodage-des-caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T11:09:55+00:00

sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc

sysadmin:linux:envoyer_message_aux_utilisateurs

Anonymous (anonymous@undisclosed.example.com) — 2024-03-23T13:50:46+00:00

sysadmin linux notification message Envoyer un message à tous les utilisateurs L'utilitaire wall permet d'envoyer un message (une notification) à l'ensemble des pseudos terminaux ouverts par les utilisateurs connectés. Toutefois pour que les messages soient bien reçus il faut que la commande

sysadmin:linux:executer-regulierement-une-tache

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux crontab cron Exécuter régulièrement une tâche L'outil cron permet l’exécution automatique de tâches à fréquence voulue. Toutes les n minutes Pour exécuter une tâche toutes les 5 minutes : */5 * * * * /path/command A ne pas confondre avec cette syntaxe:

sysadmin:linux:format_appimage

Anonymous (anonymous@undisclosed.example.com) — 2025-11-23T15:41:58+00:00

sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution.

sysadmin:linux:gerer_connexions_via_networkmanager

Anonymous (anonymous@undisclosed.example.com) — 2025-02-07T10:53:30+00:00

dev netadmin sysadmin reseau connexion :TODO_DOCUPDATE: Gérer les connexions via nmcli et le service NetworkManager systemclt status NetworkManager nmcli signifie Network Manager Command Line Interface, c'est le client en ligne de commande qui permet de dialoguer avec le service (daemon) NetworkManager pour gérer les paramètres de connexions et les interfaces réseaux de l'hôte.

sysadmin:linux:gerer-modules-noyau

Anonymous (anonymous@undisclosed.example.com) — 2025-12-31T14:02:38+00:00

sysadmin linux kernel noyau securite Gestion des modules noyau Commandes de gestion des modules du noyau Linux. Les modules sont stockés dans le répertoire /usr/lib/modules/kernel_release_name. * insmod ; * rmmod ; * modprobe ; Lister les modules Lister les modules chargés en invoquant

sysadmin:linux:integration_smartphone_gnomeshell

Anonymous (anonymous@undisclosed.example.com) — 2022-03-12T20:00:42+00:00

sysadmin netadmin linux android smartphone integration appairer Intégration du smartphone au bureau Gnome Shell GSConnect permet d' intégrer son smartphone Android à l'environnement de bureau Gnome Shell # Ajouter extension gnome shell sudo apt-get install gnome-shell-extension-gsconnect # fermer / reouvrir la session utilisateur et lister les extensions gnome-extensions list . . . gsconnect@andyholmes.github.io

sysadmin:linux:journalisation

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux log Journalisation L'activité de journalisation à une part importante dans la gestion de la sécurité du SI, elle ne se substitue par aux divers mécanismes de protection mais permet: * Détection/identification d' incidents; * Analyse des attaques et des impacts;

sysadmin:linux:manuel

Anonymous (anonymous@undisclosed.example.com) — 2022-10-03T08:14:33+00:00

sysadmin linux man manuel documentation Le manuel linux Aide du manuel man man Traduction française Les pages du manuel traduites en français sont disponible via des paquets: $ sudo apt-get install manpages-fr manpages-fr-dev manpages-fr-extra Vérifier que dans l'environnement du

sysadmin:linux:processus

Anonymous (anonymous@undisclosed.example.com) — 2023-01-19T16:45:45+00:00

linux sysadmin processus Le processus Un processus est une instance en cours d' exécution d'un programme, il occupe les ressources qui lui sont fournies par le système d'exploitation: temps processeur, mémoire RAM etc. Etats Quel que soit sont état, un processus est en mémoire (RAM ou swap).

sysadmin:linux:shell

Anonymous (anonymous@undisclosed.example.com) — 2023-01-19T09:26:33+00:00

sysadmin linux shell Le shell Le shell ou l'interpréteur de commandes est un programme spécialisé dont le rôle est de permettre les interactions avec le système d'exploitation. C'est une interface qui peut être utilisée soit par un opérateur humain soit par un programme. On distingues plusieurs modes de fonctionnement et d'invocation:

sysadmin:linux:swap

Anonymous (anonymous@undisclosed.example.com) — 2026-03-01T09:24:14+00:00

sysadmin linux swap Gestion du swap Le swap est un espace mémoire complémentaire à la RAM formant la mémoire virtuelle disponible pour le système : * Mémoire virtuelle = RAM + SWAP Il est utilisé par le système lorsque l'espace commence à manquer en RAM, c'est pourquoi il est important de ne pas le désactiver totalement :

sysadmin:partitionnement:mbr

Anonymous (anonymous@undisclosed.example.com) — 2024-11-06T22:24:14+00:00

sysadmin mbr boot bios legacy Secteur de boot (legacy BIOS) Sur les périphériques amorçables, le MBR (ou zone d'amorçage principale) est le est le premier secteur du disque (Cyl=0, Head=0, secteur 1). Il contient notamment: * Le bootloader (code exécutable) * La table des partitions primaires

sysadmin:partitionnement:redimensionner-partition

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin partition redimensionner Redimensionner une partition Généralités * La partition est une structure de données simple, un conteneur. C'est un ensemble continu de secteurs sur le disque. * Le système de fichier est une structure de données complexe à l’intérieur de la partition permettant de gérer des fichiers.

sysadmin:pulseaudio:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux pulseaudio son Serveur pulseaudio Le serveur pulseaudio est un proxy, il se place entre les applications son et le matériel. Il permet de faire des opérations avancées sur le son notamment: * transférer le son sur une autre machine, * modifier l'échantillonnage,

sysadmin:shell:redirections

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin shell gnu linux Redirections des entrées/sorties standards Les entrées sorties standard Lors de la création des processus des descripteurs standards sont associées a des périphériques d’entrée/sortie par défaut: * 0 entrée standard stdin associée au clavier.

sysadmin:ssh:empreinte-serveur-ssh

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

netadmin sysadmin fingerprint empreinte ssh securite fingerprint du serveur distant SSH permet de sécuriser les échanges entre le client et le serveur par chiffrement. Il faut cependant s'assurer que le client se connecte bien sur la machine souhaitée (risque d'attaque man in the middle). Pour cela, il faut connaître l’empreinte de la clé publique du serveur distant afin de s'assurer que la connexion s’établit avec le bon interlocuteur.

sysadmin:ssh:gestion-cles

Anonymous (anonymous@undisclosed.example.com) — 2022-12-09T08:50:21+00:00

sysadmin ssh chiffrement securite SSH: Gestion des clés d'authentification La commande de gestion des clés SSH ssh-keygen s'appuie sur OpenSSL. Quelques notes à propos de la gestion des clés d'authentification. RSA ou DSA Ces deux algorithmes de chiffrements asymétriques sont utilisables. Historiquement DSA a été développé alors que RSA préexistant n’était pas exploitable pour des raisons de brevet.

sysadmin:windows:activation-windows-8

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows windows_8 activation activer key cle Activer Windows 8 Problématique Sur les version récentes de Windows ( à partir de Windows 7) la clé d'installation de Windows n'est plus étiquetée sur le matériel. Après réinstallation du système via les DVD de restauration usine Lenovo (suite au remplacement du disque dur système), l’activation en ligne ne fonctionne plus. On obtient systématiquement l'erreur

sysadmin:windows:activer_historique_des_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2023-11-03T18:12:02+00:00

sysadmin windows sauvegarde vss Windows 8/11 : Activer l'historique des fichiers Le service VSS (parfois désigné Volume Shadow Copy ) est l'interface entre les applications de sauvegarde, les applications métier et le système de gestion de stockage permettant de sauvegarder les données d'application sans perturber leur fonctionnalité en ligne.

sysadmin:windows:afficher_table_des_caracteres

Anonymous (anonymous@undisclosed.example.com) — 2023-08-13T08:32:01+00:00

sysadmin police caracteres windows Windows : Table des caractères La table des caractères permet d'afficher l'ensemble des symboles des polices installées. On peut ainsi retrouver : * Le code Unicode auquel est associé chaque symbole ; * La séquence alternative à saisir avec

sysadmin:windows:changer_profil_connexion_ethernet

Anonymous (anonymous@undisclosed.example.com) — 2023-07-24T09:03:41+00:00

sysadmin netadmin windows reseau profil :TODO_DOCUPDATE: Modifier le type de profil réseau Après redémarrage, le profil de connexion réseau est parfois modifié. Il peut par exemple passer de “private” à “public” et ainsi limiter les interactions du poste sur le réseau. # Afficher le profil associé à toutes les interfaces Get-NetConnectionProfile # Définir le profil private pour l'interface NetworName Set-NetConnectionProfile -Name "NetworkName" -NetworkCategory Private Set-NetConnectionP…

sysadmin:windows:controle-des-services

Anonymous (anonymous@undisclosed.example.com) — 2023-07-23T10:21:40+00:00

- windows sysadmin services :TODO_DOCUPDATE: Contrôle des services Commandes de gestion des services sous Windows. * Description du mode de démarrage des services (stackoverflow.com) Lister les services La commande net avec l'argument start permet de lister les services en cours d’exécution: > net start La commande sc est beaucoup plus complète, il est possible notamment de lister les services même inactifs:

sysadmin:windows:effacer-traces

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

windows sysadmin Effacer les traces Supprimer l'historique des recherches effectuées sous Explorer: * Par édition du registre; déployer la clé HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery * Supprimer le contenu, sauf l'entrée

sysadmin:windows:gerer_certificats

Anonymous (anonymous@undisclosed.example.com) — 2023-09-30T09:30:27+00:00

sysadmin windows securite certificat Windows : Gérer les certificats La commande certutil permet de gérer les certificats via la ligne de commande et d'automatiser les installations de certificats via des scripts. rem list Current User > Trusted Root Certification Authorities store certutil.exe -store -user root rem list Local Machine > Intermediate Certification Authorities store certutil.exe -store -enterprise CA rem GUI version of -store command certutil.exe -viewstore -user CA rem add…

sysadmin:windows:jonction

Anonymous (anonymous@undisclosed.example.com) — 2023-06-16T10:25:04+00:00

sysadmin windows lien jonction :TODO_DOCUPDATE: Windows : Les jonctions Les jonctions (junction) sous Windows sont l'équivalent des montages liées (mount --bind) sous GNU/Linux. Agir sur un répertoire de type jonction revient à opérer sur le répertoire cible. Plusieurs jonctions peuvent avoir la même cible, cela permet d'avoir accès aux mêmes ressources depuis plusieurs points du système de fichier.

sysadmin:windows:licences

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows licence A propos des licences Windows * Retail ou FPP, licence monoposte non liée au matériel, permet d'installer Windows sur n'importe quel poste en utilisant la clé d'activation fournie. * Licence OEM , licence liée au matériel. Le remplacement de la carte mère ou du disque dur désactive la licence.

sysadmin:windows:limite_noms_fichiers

Anonymous (anonymous@undisclosed.example.com) — 2025-07-12T12:30:57+00:00

sysadmin windows fichiers file path Windows : Limitation sur les noms de fichiers MAX_PATH est une limitation à 260 caractères sur les noms de fichiers (chemin d'accès inclus) qui existe depuis de nombreuses années sur les systèmes Windows. Si cette longueur est dépassée, les fichiers sont visibles dans l'explorateur Windows mais les opérations de suppression, déplacement ou renommage échouent et un message d'erreur est affiché :

sysadmin:windows:lister-logiciels

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows wmic lister logiciels console Lister les logiciels installés Lister les applications Utiliser WMIC pour extraire la liste des logiciels installés sur une machine. wmic s'utilise avec les privilèges Administrateur. Il peut être exécuté pour interroger l’hôte ou une machine distante sur le

sysadmin:windows:migrer_vers_windows10

Anonymous (anonymous@undisclosed.example.com) — 2023-05-26T15:24:41+00:00

sysadmin windows migration upgrade Migrer vers Windows 10 Windows 8.1 n'est plus supporté depuis le 10/01/2023. Si le matériel le permet Microsoft recommande de migrer vers la version supportée actuellement : Windows 10. Windows 10 Media Creation Tool est l’outil officiel édité par Microsoft pour mettre à jour gratuitement Windows 7, 8 ou 8.1 vers Windows 10. Depuis cet outil on peut :

sysadmin:windows:modifier_taille_unite_allocation_systeme_fichier

Anonymous (anonymous@undisclosed.example.com) — 2024-01-24T06:26:55+00:00

sysadmin windows filesystem formattage ntfs :TODO: Définir la taille des unités d'allocation du système de fichier Lors de la création du système fichier, il est possible de modifier la valeur par défaut de la taille des unités d'allocation : * Une taille faible permet d'optimiser l'usage de l'espace disque ;

sysadmin:windows:monter-image-iso

Anonymous (anonymous@undisclosed.example.com) — 2025-06-01T12:03:50+00:00

sysadmin windows image iso cdrom dvdrom img mount Monter des images CD/DVD sous Windows L'utilitaire imdisk permet de monter des images via le menu contextuel ou la ligne de commande: Montage d'une image: imdisk -a -m d: -f .\dvdrom.iso Pour démonter le lecteur virtuel: imdisk -D -m d: Références

sysadmin:windows:relire-cle-windows-oem-uefi

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows oem uefi key Relire la clé Windows 8 OEM enregistrée sur la carte mère Lorsqu'un constructeur propose une version pré-installée de Windows sur ses machines (versions Windows 8 et supérieures) la clé d'activation n'est pus accolée physiquement l'UC via l'étiquette CAO (Certificat Of Authenticity). Elle est à présent embarquée en mémoire ROM dans la carte mère.

sysadmin:boot:uefi:modifier_demarrage_uefi_via_efibootmgr

Anonymous (anonymous@undisclosed.example.com) — 2024-12-05T16:50:18+00:00

sysadmin linux efi uefi boot demarrage efibootmgr : Modifier la séquence de boot UEFI Depuis le système d'exploitation, il est possible de modifier la configuration du démarrage UEFI avec la commande efibootmgr. efivarfs Vérifier : mount | grep efivars Si ce n'est pas le cas, remonter efivars en lecture/écriture:

sysadmin:docker:docker-compose:definir_politique_redemarrage_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2022-12-26T09:57:35+00:00

sysadmin netadmin docker docker-compose Définir la politique de redémarrage des conteneurs docker-compose permet de spécifier la politique de redémarrage du conteneur / service via l'option de configuration restart. Les valeurs suivante sont possibles: * no: Le conteneur ne sera pas redémarré automatiquement.

sysadmin:linux:alpine_linux:000_introduction

Anonymous (anonymous@undisclosed.example.com) — 2021-08-09T18:14:49+00:00

sysadmin linux alpine docker Alpine Linux: Introduction Alpine Linux est une distribution GNU/Linux dont les principaux objectifs sont: * Économie de ressources; * Simplicité; * Sécurité; Elle est particulièrement utilisée par les conteneurs Docker: une image système minimale et fonctionnelle pèse environ 5 Mo.

sysadmin:linux:cli:commandes

Anonymous (anonymous@undisclosed.example.com) — 2026-02-20T10:40:49+00:00

sysadmin linux commande syntaxe cli Commandes Ce wiki n'est pas un manuel, il constitue un aide mémoire des commandes déjà utlisées afin de pouvoir rapidement répondre à une problématique. Mnémonique Signification Description

sysadmin:linux:cli:date

Anonymous (anonymous@undisclosed.example.com) — 2021-03-17T20:27:32+00:00

bash date timestamp conversion dev sysadmin date: convertir et manipuler les timestamp Le timestamp est le nombre de secondes écoulées depuis le temps référence (timestamp UNIX) le 01/01/1970 à 0h. Depuis la ligne de lorsqu'on invoque la commande date sans argument, le timestamp correspondant à l'instant courant est formaté et affiché sous forme d'une chaîne de caractères facilement lisible et interprétable pour l'utilisateur:

sysadmin:linux:cli:disown

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux commande todo disown La commande disown permet à la commande passée en argument de continuer à s'exécuter après fermeture du shell ou de la session. Disown remplace le PID du processus père (PPID) de la commande passée en argument. Après exécution de disown la commande aura comme processus père (init).

sysadmin:linux:cli:grep

Anonymous (anonymous@undisclosed.example.com) — 2021-05-28T13:48:36+00:00

software cli commande grep La commande grep Cas d'utilisation Filtrer les lignes vides On cherche ici à ne pas afficher (filtrer) les lignes vides présentes dans un fichier $ cat data_with_blank_row.csv | grep --invert-match -e "^$" Dans l'exemple ci-dessus, l'expression régulière

sysadmin:linux:cli:identifier_le_chemin_complet_de_la_commande

Anonymous (anonymous@undisclosed.example.com) — 2023-11-29T09:39:23+00:00

sysadmin bash cli Bash : Retrouver le chemin complet de la commande L' expression saisie par l'utilisateur est évaluée par le shell afin de déterminer la commande à invoquer. Les différents répertoires du PATH sont parcourus par le shell pour trouver la commande à exécuter. Les commandes

sysadmin:linux:cli:whois

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T06:29:54+00:00

sysadmin linux cli commande whois La CLI whois permet de consulter les informations administratives publiques associées à un nom de domaine ou a une IP publique notamment : * La date d'achat du nom de domaine ; * La date d' expiration ; * Le nom du bureau d’enregistrement (registrar) ayant géré l'inscription ;

sysadmin:linux:debian:debconf_reconfiguration_paquets_debian

Anonymous (anonymous@undisclosed.example.com) — 2022-11-20T11:55:59+00:00

sysadmin linux debian configuration paquet package debconf : (re)configuration des paquets Les distributions de type Debian utilisent un système de configuration des paquets système nommé deconf. deconf possède plusieurs interfaces pour interagir avec l'utilisateur. La variable DEBIAN_FRONTEND permet de redéfinir l'interface par défaut.

sysadmin:linux:debian:installer_debian_sur_raid1_logiciel

Anonymous (anonymous@undisclosed.example.com) — 2026-02-17T16:59:22+00:00

sysadmin linux debian raid :TODO_DOCUPDATE: Debian : Installation sur RAID1 logiciel Procédure legacy BIOS * Procédure UEFI L' UEFI comprend différentes fonctionnalités notamment: * Secure Boot: restreint/identifie les programmes autorisés à démarrer ; *

sysadmin:linux:gestion_certificats:generer_certificat_san_localhost

Anonymous (anonymous@undisclosed.example.com) — 2022-08-02T15:55:49+00:00

sysadmin securite certificat x509 tls ssl Générer un certificat SAN pour les services web locaux deuxième niveau Le principe est de gérer un seul certificat SSL pouvant être présenté par le reverse proxy pour l'ensemble des web services tournant localement. C'est ce que permet de faire le certificat SAN contenant un champ Subject Alternate Name pouvant contenir une liste de FQDN utilisée à la place du champ Common Name voir le wiki

sysadmin:linux:lvm:start

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux lvm LVM Généralités LVM pour Logical Volume Manager. * La version utilisée est aujourd'hui LVM2 complètement compatible avec LVM. * LVM2 s'appuie sur le pilote Device Mapper des noyaux 2.6 et supérieurs. Le principal intérêt d'une gestion par disques logiques LVM est d'offrir une vision de plus haut niveau du système de stockage informatique courant basé sur les disques physique et les partitions. Ce modèle offre à l'administrateur plus de flexibilité pour l' allocation…

sysadmin:linux:raid:etendre-raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux raid mdadm Extension du RAID1 logiciel Etat initial La machine dispose d'un RAID logiciel de niveau 1 composé par deux disques SATA: * 1 disque de 6 TO * 1 disque de 2 TO Le RAID 1 a donc une taille initiale de 2TO. On souhaite remplacer le disque de 2TO par un disque de 6TO afin d'agrandir le volume du RAID1 à une taille de 6TO.

sysadmin:linux:raid:raid-logiciel

Anonymous (anonymous@undisclosed.example.com) — 2024-12-23T14:04:37+00:00

sysadmin raid linux madm RAID logiciel sous GNU/Linux Le paquet mdadm et la commande éponyme permettent de mettre en place un RAID logiciel sur un système GNU/Linux. Terminologie Présentation succincte des concepts et terminologie de base. * Les disques physiques sont assemblés pour former des volumes RAIDs.

sysadmin:linux:rsyslog:messages-properties

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux syslog rsyslog Les attributs des messages Les attributs (properties) sont insensibles à la casse depuis les versions supérieures à la 3.17.0 Les properties peuvent être utilisées par: * Les templates * Les déclaration conditionnelles Pour une liste exhaustive, confère la documentation en ligne.

sysadmin:linux:rsyslog:templates_et_regex

Anonymous (anonymous@undisclosed.example.com) — 2021-06-21T13:20:42+00:00

sysadmin syslog rsyslog template regex todo Rsyslog: Définir un template exploitant les regex Le système de template proposé par rsyslog permet de reformater les messages. A l'aide des regex on peut sélectionner des parties très précises au sein des properties (attributs) du message et ainsi complètement reformater l'entrée avant de la journaliser localement ou de la transférer (à une base elasticsearch par exemple).

sysadmin:linux:securite:echecs_connexion

Anonymous (anonymous@undisclosed.example.com) — 2022-03-18T09:30:19+00:00

sysadmin linux securite login log Journalisation des connexions Les connexions des utilisateurs sur le système sont journalisées dans le fichier /var/log/wtmp et la commande last permet d'afficher son contenu. # Afficher la chronologie des connexions et des démmarrages/arrêt du système last # Afficher les connexions de l'utilisateur ivan last ivan

sysadmin:linux:supervision:dashboard-grafana

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux grafana dashboard Dashboard grafana Les métriques sont collectées et transmises par les instances de collectd sur les clients. Coté serveur, on remplace l'instance serveur de collectd par le listener de influxdb. $ sudo apt-get install influxdb influxdb-client $ systemctl stop collectd

sysadmin:linux:systemd:synchronisation-du-temps

Anonymous (anonymous@undisclosed.example.com) — 2025-08-29T07:54:40+00:00

sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme

sysadmin:linux:ubuntu:installer_python3.12_sur_ubuntu_20.04

Anonymous (anonymous@undisclosed.example.com) — 2023-10-30T11:38:52+00:00

sysadmin guide howto installation python ubuntu Guide d'installation Python 3.12 sur Ubuntu 20.04 Guide d'installation de Python 3.12 sur les version long support d'Ubuntu 22.04 ou 20.04 # mettre a jour le systeme sudo apt update sudo apt upgrade Pour les utilisateurs d'Ubuntu, la façon la pus simple est d'utiliser le PPA launchpad (plateforme officielle Canonical)

sysadmin:linux:usb:alimentation-peripherique

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin linux usb usb: Alimentation des périphériques Quelques notes à propos de l'alimentation des périphériques usb Consommation Pour afficher la consommation d'un périphérique usb: lsusb -v Repérer l'attribut MaxPower. Désactiver la gestion automatique de l'energie

sysadmin:linux:usb:verifier_etat_cle_usb

Anonymous (anonymous@undisclosed.example.com) — 2021-12-04T12:32:22+00:00

sysadmin linux usb healthcheck Contrôler l' état de santé d'une clé USB L'utilitaire f3 f3 permet de faire des tests de performance de la mémoire flash et de vérifier que la capacité annoncée par le périphérique correspond à la capacité mémoire réellement disponible:

sysadmin:windows:cli:net_user

Anonymous (anonymous@undisclosed.example.com) — 2022-03-31T10:20:16+00:00

windows winre utilisateur ajouter creer commande console cli net user : gestion des comptes utilisateurs windows Depuis un invite de commande en compte administrateur, ou via une console de restauration winRE , la commande NET USER permet notamment: * de réactiver un compte * de créer un nouveau compte utilisateur/administrateur

sysadmin:windows:cli:type

Anonymous (anonymous@undisclosed.example.com) — 2021-09-08T13:12:09+00:00

sysadmin windows command cli TYPE La commande type permet d'afficher dans la console le contenu du fichier texte passé en paramètre: type c:\windows\logs\CBS\CBS.log On peut combiner la commande avec des filtres: REM Afficher page par page type file.txt | more REM Afficher seulement les lignes contenant la chaine .dll type file.txt | find ".dll" | more

sysadmin:windows:windows-7:hack-magnify

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

syadmin windows windows-7 hack authentification root todo Hack Magnify Le hack magnify consiste à remplacer l'outil magnify (outil d'accessibilité loupe) disponible sur l’écran d'accueil par une console. Ceci permet d'ouvrir une console en tant qu'administrateur sans avoir besoin de s'authentifier. Il suffit de faire une copie du fichier cmd.exe appelée magnify.exe:

sysadmin:windows:windows-8:creer-image-systeme

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows image Outil intégré de création d'image système Windows 8 propose un outil intégré permettant de créer une image du système. * + pour afficher le menu * Sélectionner l'option Panneau de configuration * Cliquer sur l'icone Historique des fichiers

sysadmin:windows:windows-8:fs-bitlocker

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin windows fs bitlocker Système de fichier bitlocker Sur les installations récentes de Windows 8.1 le système de fichier ntfs peut être remplacé par bitlocker ou Device Encryption (Bitlocker pour les versions Professionnelle ou Entreprise et Device Encryption pour les versions Windows 8.1 grand public). LeBitlocker ou Device Encryption chiffrent l'intégralité des données. Il devient difficile de récupérer les données en cas de perte du mot de passe. Normalement ce type de système de fich…

sysadmin:windows:windows-11:desactiver_demarrage_rapide

Anonymous (anonymous@undisclosed.example.com) — 2024-09-26T16:13:25+00:00

sysadmin windows boot demarrage Windows 11 : Désactiver le démarrage rapide Par défaut Windows 11 utilise un mode de “démarrage rapide” qui permet de fortement réduire le temps de démarrage du système. Dans certains cas cependant ce mode de démarrage peut poser des problèmes :

sysadmin:linux:virtualisation:kvm:cloner_une_vm_avec_virt-clone

Anonymous (anonymous@undisclosed.example.com) — 2025-10-27T05:57:19+00:00

sysadmin linux virtualisation vm kvm cloner Cloner une VM avec virt-clone Une VM peut être facilement clonée via la CLI virt-clone. Le clonage d'une VM permet de tester en toute quiétude (sur un système indépendant) des opérations qui pourraient être risquées. Installation virt-clone

sysadmin:linux:virtualisation:kvm:installer-kvm

Anonymous (anonymous@undisclosed.example.com) — 2026-01-05T20:33:16+00:00

sysadmin linux virtualisation kvm vm Installation de l'environnement de virtualisation KVM KVM pour Kernel-based Virtual Machine est une technologie de virtualisation Open Source intégrée à Linux sous forme d'un module permettant de transformer Linux en un hyperviseur de type I (bare metal). L'hyperviseur permet à une machine hôte d'exécuter plusieurs environnements virtuels isolés, appelés invités ou machines virtuelles.

sysadmin:linux:virtualisation:kvm:installation_invite:creation_vm_debian_12

Anonymous (anonymous@undisclosed.example.com) — 2025-11-02T10:39:17+00:00

sysadmin virtualisation kvm vm debian virsh KVM : Créer une VM Debian 12 Pour créer la VM nous allons utiliser l'outil en ligne de commande virt-install. virt-install --version 4.1.0 S'il n'est pas disponible sur le système consulter les notes de présentation de virt-install. Création du fichier disque On choisit de créer le fichier disque de la VM en amont :